论坛安全手册.txt

obbs完全基于Dreamweaver 和EmEditor 下面完成.采用最好的可视结构,非常用利于修改,结构很明确.代码效少.管理非常简单

一. 对于论坛安装者
1.  必须及时查看 http://www.mtvok.com/obbs/ 以便获得最新版本的程序，必须
    及时将自己的论坛升级到最新的版本。

2.  放置论坛的主机要注意安全，一些重要的目录请管理员设置好权限，防止非
    正常的访问。

3.  上传程序前修改数据库名称，并修改connect.asp文件，防止非法下载，也可对
    数据库加密后修改connect.asp文件，具体请看论坛相关文章
具体修改:
    本版本数据库中附带了防止下载相应的表，数据库中的nodownload表不能删除

    (1)、将您网站论坛数据库下载回本地(默认为bbssdata.mdb)。

    (2)、将您的论坛数据库命名为.asp后缀，如bbssdata.mdb.asp，接着修改connect.asp文件中的数据库连接地址，改好后将文件上传即可正常使用。

以后如果想对数据库结构进行修改，只需要将数据库重新命名后缀为.mdb的就可以用了。


4.  如果发现论坛有任何异常，请及时到 http://www.mtvok.com/obbs/ 中联系作者。

二. 对于论坛管理员
1.  定期更改数据库的名字并备份数据，提高论坛安全系数。

2.  如果论坛做过备份，当下载了备份文件后注意及时删除主机上的备份文件。

3.  定期修改自己的密码，不要在任何公共场所使用自己的密码进入论坛。

4.  在管理论坛时，或者用管理员身份登陆时，尽量不要去访问其他任何站点，以
    防止 cookie 泄密。

5.  不要使用少于 8 位的密码，密码中务必是数字、字母的组合，提高安全系数。
    对于坛主，我认为密码不应该少于 12 位，必须是数字、字母(大小写)组合。

6.  进入管理区，执行管理操作完毕后，注意要关闭全部的浏览器一次，以绝后患。

7.  用自己的用户名和密码登陆过论坛的话，当你离开论坛时，务必点退出，不要
    仅仅关闭浏览器。

8.  定期维护论坛，初始化用户资料，查看是否有异常的账号，及时处理多余的坛主和总斑竹。

三. 对于论坛版主
1.  定期修改自己的密码，不要在任何公共场所使用自己的密码进入论坛。

2.  不要使用少于 8 位的密码，密码中务必是数字、字母的组合，提高安全系数。

3.  用自己的用户名和密码登陆过论坛的话，当你离开论坛时，务必点退出，不要
    仅仅关闭浏览器。

4.  发现密码被盗，应该立即通知坛主给与解决。

四. 对于论坛使用者
1.  定期修改自己的密码，不要在任何公共场所使用自己的密码进入论坛。

2.  不要使用少于 8 位的密码，密码中务必是数字、字母的组合，提高安全系数。

3.  用自己的用户名和密码登陆过论坛的话，当你离开论坛时，务必点退出，不要
    仅仅关闭浏览器。

4.  发现密码被盗，应该立即通知版主给与解决。